这些早期黑客定下了黑客伦理六条：计算机不应被垄断，信息应自由获取，不迷信权威，评判标准是技术而非学位，计算机能创造艺术和美，能让生活更美好。他们发现电话系统漏洞，能免费打到全世界，却坚持不用来占便宜，只用来研究。萨姆森还编了TMRC词典，把“hack”正式定义下来，后来演变成著名的黑客手册，影响了好几代极客。
听完这些，你大概能感觉到，早期的黑客精神，核心是好奇、分享、乐趣和技术民主。他们把计算机从高高在上的“神器”变成大家能玩、能改、能一起完善的东西。这跟今天我们熟悉的“黑进系统偷钱”的黑客，简直是两回事。
时间快进到今天。微信、支付宝这些支付平台，恰恰继承了部分早期黑客精神，同时又叠加了现代工程的严谨和商业的现实需求。它们不是攻不破，而是层层设防，成本高到不值得。
先说登录。黑客想偷钱，第一步得进账号。可现在很少有人只设一个密码，登录密码和支付密码通常不一样。即便黑客猜中了登录密码，风控系统马上介入。它不光看密码，还看一大堆上下文：设备指纹、IP地址、登录地点、操作习惯。
举个具体例子。假设黑客在异地用新设备登录，系统立刻要求人脸识别或者短信验证码。过了这一关，他想转钱，风控又会比对：你平时一个月零花钱才500块，突然转5万？这跟你的历史习惯严重不符。或者你一向用指纹支付，现在却输密码；收款人跟你从没来往；转账时间是凌晨三点……只要几条异常叠加，交易直接被拦。
就算极少数情况下钱真的转走了，也不是黑客就赢了。平台会记录每一笔转账的设备、时间、收款账号。按照最高法和最高检的规定，盗窃1000元以上就构成犯罪，最重可判三年。黑客要是每次只敢转999元，对一个技术高手来说，性价比低到离谱。更何况，公安和平台联合追款的速度越来越快，很多案子钱都能追回来。
除了技术防御，平台还玩了一招化敌为友。很多原本搞攻击的黑客，现在成了白帽子。公司设立SRC（安全响应中心），公开邀请全球黑客找漏洞。找到一个有效漏洞，奖金少则几万，多则十几二十万。腾讯有位安全研究员，从2018年到现在靠提交漏洞赚了100多万；谷歌从2010年起已经发出了5900万美元奖金。
我听过一个流传在黑客圈的故事：有个年轻人攻破了一家大公司的防火墙，第一层突破后，屏幕跳出一行字：“来我们这儿上班，月薪两万。”他没理，继续攻。第二层破了，又跳出：“月薪十万，直接当主管，还知道你在哪儿。”黑客服了，后来真去公司做了安全工程师，从此走上人生巅峰。这虽然带点传说色彩，但现实中类似的事儿真不少。把攻击者变成守卫者，既解决了安全问题，也给了技术高手正经出路。
黑客为什么不攻击微信、支付宝？不是不敢，而是攻不破的代价太高，收益太低。早期黑客那种纯粹的“hack”乐趣，在这里变成了严肃的攻防博弈。一边是每天17亿次尝试，一边是多层风控、白帽团队、法律威慑，再加上用户自己养成的安全习惯，共同织成了一张网。
当然，平台再厉害，也离不开我们自己。别随便借手机给别人，别点陌生链接，转账前多问一句，这些小事依然重要。
说到底，黑客这个词，从MIT铁道俱乐部那个充满理想的“老铁”们，到今天复杂的网络安全世界，走过了一条很长的路。最早的黑客想让计算机属于每个人，让技术让生活更美好；今天的支付平台，用技术把几亿人的钱袋子守得严严实实，也是在践行“让生活更美好”——只不过方式更务实、更严谨。返回搜狐，查看更多